Berkadia Commercial Mortgage LLC shinyhunters grubu tarafından hedef alındı

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Mart 2026

shinyhunters grubu Berkadia Commercial Mortgage LLC verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren shinyhunters adlı tehdit aktörü, ABD merkezli finansal hizmet sağlayıcısı Berkadia Commercial Mortgage LLC kurumunu hedef aldığını duyurdu. Tehdit aktörü, kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla, kurumun verilerinin ele geçirildiğini ve büyük miktarda verinin tehlike altında olduğunu iddia etti. Bu sızıntı iddiası, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi riskler barındırmaktadır.

Tehdit aktörü tarafından yapılan iddiaya göre, saldırı sonucunda kurumun sistemlerinden çok sayıda veri sızdırılmıştır. Grubun sızıntı sitesindeki beyanına göre, saldırı 19 Mart 2026 tarihinde gerçekleşmiş olup, verilerin ele geçirildiği iddiası 20 Mart 2026 tarihinde kamuoyuna duyurulmuştur. shinyhunters grubu, kurumun kendileriyle iletişime geçmesi için 22 Mart 2026 tarihine kadar bir son tarih belirlemiş olup, bu süre zarfında taleplerinin karşılanmaması durumunda verilerin tamamen ifşa edileceğini tehdit etmektedir.

Ele geçirildiği iddia edilen verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• 5 milyondan fazla Salesforce kaydı
• Kişisel tanımlanabilir bilgiler (PII)
• Çeşitli dahili kurumsal veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, verilerin gerçekliğinin ve kapsamının doğrulanmasını zorlaştıran bir unsur olarak öne çıkmaktadır. Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve veri sızıntısı tehdidiyle fidye taleplerini desteklemek amacıyla kullanmaktadır.

Berkadia Commercial Mortgage LLC hakkında

Berkadia, ticari gayrimenkul sektörüne yönelik finansman, yatırım satışı ve kredi hizmetleri sunan, Berkshire Hathaway ve Jefferies Financial Group ortak girişimi olan bir şirkettir. Şirket, ticari gayrimenkul sahiplerine ve yatırımcılarına kapsamlı finansal çözümler sağlamaktadır. Finansal hizmetler sektöründe faaliyet gösteren böyle bir kurumun verilerinin ele geçirilmesi, sektördeki diğer paydaşlar için de kritik öneme sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler doğurma potansiyeline sahiptir. Özellikle kişisel tanımlanabilir bilgilerin (PII) sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumsal verilerin ifşası, ticari sırların korunması ve operasyonel süreklilik açısından da olumsuz sonuçlar doğurabilir.

Saldırganların kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içerir. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin kamuya açılmasını engellemek için de baskı görmesine neden olur. Bu durum, kurumun itibarı üzerinde de kalıcı hasarlar bırakabilir. ABD merkezli bir kuruluş olan Berkadia için, bu tür bir veri ihlali, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı alınabilecek önleyici tedbirler arasında, çok faktörlü kimlik doğrulama sistemlerinin kullanımı, veri şifreleme standartlarının sıkılaştırılması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetim planının hazır bulundurulması, olası bir ihlal durumunda kurumun vereceği tepkinin hızını ve etkinliğini artıracaktır.